[Fonte única] SAP NetWeaver Portal tem CSRF acionada por link malicioso

A atualização mais recente do lote aponta para a Nota SAP 3801587 e associa a CVE-2026-89131 a uma falha de CSRF no NetWeaver Enterprise Portal. Segundo a Xbow, um invasor não autenticado poderia preparar um link que, ao ser aberto por um usuário já autenticado, acionaria ações no servidor. O lote não confirma correção ou exploração ativa.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes

A Xbow descreveu um cenário de falsificação de requisição entre sites, ou CSRF: o link malicioso aproveitaria a sessão legítima da vítima para disparar ações no portal. A postagem atribui à vulnerabilidade gravidade média e pontuação CVSS 4,3.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

O risco prático é que clicar em um link pode ter consequências além de abrir uma página quando o navegador mantém uma sessão autenticada no portal. A extensão dessas consequências, porém, depende de quais ações podem ser acionadas, algo que as evidências fornecidas não detalham.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

Administradores devem consultar a Nota SAP 3801587 para verificar orientações aplicáveis ao ambiente. Até esclarecer a mitigação, faz sentido alertar usuários autenticados para não abrirem links inesperados relacionados ao portal e reduzir a exposição das interfaces afetadas quando isso for operacionalmente possível.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

O lote contém o endereço da Nota 3801587 e uma postagem que relaciona essa nota à CVE-2026-89131. Não contém o texto da nota, versões afetadas, pré-requisitos, ações possíveis, solução, mitigação, indicadores de comprometimento ou evidência de exploração no mundo real.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

A Xbow afirma que a Nota 3801587 classifica o problema como médio, com CVSS 4,3, e que o ataque depende de um usuário autenticado clicar no link preparado pelo invasor.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

As duas entradas do lote têm o mesmo horário de publicação: uma aponta diretamente para a Nota SAP 3801587 e a outra apresenta um resumo público da suposta vulnerabilidade. Sem o conteúdo da nota ou registros anteriores, não é possível reconstruir uma evolução adicional do caso.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

A cadeia descrita tem três elementos: um invasor sem autenticação prepara o link, um usuário com sessão ativa clica nele e o servidor executa ações vinculadas a essa sessão. As evidências não mostram a requisição usada, o endpoint afetado nem se existem verificações adicionais que limitem o ataque.[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes

A evidência primária disponível é apenas o endereço da Nota SAP 3801587, sem título ou corpo capturado. Os detalhes técnicos e a classificação vêm de uma única postagem da Xbow. Por isso, eles devem ser tratados como alegações até que o conteúdo da nota possa ser consultado diretamente.[2]me.sap.comme.sap.com · rssAbrir fonte originalVer na lista de fontes[1]Xbowx.com · Xbow · xAbrir fonte originalVer na lista de fontes